- Szycy
- 23 września 2026 03:50 UTC
- Autor
- Kamo
- Pochęt się
- bb3ff15
- na /api/email/shared-mailboxes potrzebne tylko a Sesja — każdy uwierzytelniony członek może utworzyć współdzielone skrzynkę pocztową, usunąć ją lub przyznać się (lub ktokolwiek) dostęp do tego, którego nigdy nie otrzymali, a SharedMailboxMailController następnie czyta i Wysyła ten wiersz dostępu. Org scoping istniał już w warstwie usługowej; nic ponad nią Zawsze pytał, czy dzwoniąc w ogóle mógł zarządzać udostępnionymi skrzynkami pocztowymi. Piątka wymaga teraz MANAGE_EMAIL_ACCOUNTS, tego samego odpowiednika MailboxController's Powodzenia admin w formie osobistej wysyłają już wymusza (2026-08-14) — ten sam ekran ustawień, tej samej klasy Działanie. Punkt końcowy nie jest odrzucony dla dzwonijącego bez prawa: zamiast tego zmienia kształt, Odpowiadając tylko na skrzynki pocztowe, do których członek otrzymał dostęp (zbiornik /my-dostęp już Odpowiedzi, nigdy cała lista org. - nie powiedzie się bez zmiany - sfałszowana dotacja lub usunięcie, W inny sposób odnieść sukces (200) zamiast odmówić (403), a nieuprzywilejowana lista powróci Każda skrzynka pocztowa w orgach zamiast tylko własnego dzwonienia.